能力值:
( LV1,RANK:0 )
|
-
-
101 楼
太强了大佬
|
能力值:
( LV1,RANK:0 )
|
-
-
102 楼
渡过漫长岁月 25 楼 学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
103 楼
mmpfn
MiGetPageTablePfnBuddyRaw返回的就是直接的EPROCESS对象地址,MiGetPfnPidSafe参数2传1的确是走MiGetLeafPfnBuddy,系统不同这里的参数2标志 ...
//0x401ffff=MMPFN+0x24 ULONG 这个值并不是固定的 我的系统是 (cur_mmpfn+0x24) 400FFFF
|
能力值:
( LV2,RANK:10 )
|
-
-
104 楼
|
能力值:
( LV1,RANK:0 )
|
-
-
105 楼
6666666
|
能力值:
( LV1,RANK:0 )
|
-
-
106 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
107 楼
学习学习,感谢分享
|
能力值:
( LV1,RANK:0 )
|
-
-
108 楼
学习
|
能力值:
( LV3,RANK:25 )
|
-
-
109 楼
mark
|
能力值:
( LV1,RANK:0 )
|
-
-
110 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
111 楼
nb
|
能力值:
( LV1,RANK:0 )
|
-
-
112 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
113 楼
666666666
|
能力值:
( LV1,RANK:0 )
|
-
-
114 楼
mark
|
能力值:
( LV2,RANK:10 )
|
-
-
115 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
116 楼
1
|
能力值:
( LV1,RANK:0 )
|
-
-
117 楼
学习学习
|
能力值:
( LV1,RANK:0 )
|
-
-
118 楼
1
|
能力值:
( LV1,RANK:0 )
|
-
-
119 楼
1
|
能力值:
( LV2,RANK:10 )
|
-
-
120 楼
向大佬学习
|
能力值:
( LV2,RANK:10 )
|
-
-
121 楼
学习了!
|
|
|